Kontrol Layanan VPC dapat membantu Anda mengurangi risiko pemindahan data yang tidak sah dari Dialogflow. Gunakan Kontrol Layanan VPC untuk membuat perimeter layanan yang melindungi resource dan data yang Anda tentukan. Misalnya, saat Anda menggunakan Kontrol Layanan VPC untuk melindungi Dialogflow, artefak berikut tidak dapat keluar dari perimeter layanan Anda:
- Data agen
- Mendeteksi permintaan dan respons intent
Batasan
Batasan berikut berlaku:
- Webhook dapat digunakan untuk terhubung langsung ke endpoint Cloud Functions atau Cloud Run dalam perimeter layanan yang sama dengan Agen
- Webhook dapat digunakan untuk terhubung ke layanan yang terintegrasi dengan akses jaringan pribadi Direktori Layanan
Jenis layanan webhook lainnya tidak didukung dan akan diblokir.
Pembuatan perimeter layanan
Saat Anda membuat perimeter layanan, sertakan Dialogflow (dialogflow.googleapis.com) sebagai layanan yang dilindungi.
Anda tidak perlu menyertakan layanan tambahan agar Dialogflow dapat berfungsi.
Namun, Dialogflow tidak akan dapat menjangkau resource di luar perimeter, seperti file dalam bucket Cloud Storage yang berada di luar perimeter.
Untuk mengetahui informasi selengkapnya tentang pembuatan perimeter layanan, lihat Membuat perimeter layanan dalam dokumentasi Kontrol Layanan VPC.